¿Es segura MEXC? Verificación de licencias, pruebas de reservas y sanciones regulatorias para 2026

Primero, la conclusión

MEXC no es una «plataforma oscura», pero tampoco es un «exchange de primera línea totalmente conforme». Tiene dos ventajas reales: una amplia variedad de criptomonedas y tarifas con excelente relación calidad-precio, además de un informe mensual de prueba de reservas auditado públicamente por terceros; sin embargo, también tiene una desventaja evidente e inevitable: aún no ha obtenido ninguna licencia de una jurisdicción regulatoria de primer nivel, y ya ha sido señalada, multada o incluida en listas de advertencia por múltiples autoridades reguladoras.

Por tanto, una descripción más precisa sería: es aceptable usarlo para operaciones pequeñas y como parte de una cartera diversificada, pero no es adecuado como custodia a largo plazo de todo su patrimonio. A continuación se enumeran, una por una, las afirmaciones verificables.

La imagen superior muestra la notificación de multa emitida el 22 de junio de 2026 por la Autoridad Reguladora de Activos Virtuales de Dubái (VARA), que determinó que MX Global Ltd, operadora de MEXC, prestó servicios de corretaje y exchange de activos virtuales a clientes en Dubái entre 2022 y abril de 2026 sin contar con la licencia de VARA, y además incumplió los requisitos de KYC.

1. Verificación de licencias: ausencia total en jurisdicciones regulatorias de primer nivel

La forma más directa de evaluar si un exchange es «conforme» es comprobar si posee una licencia local, no si ha publicado algún anuncio al respecto. La situación actual de MEXC es la siguiente:

• No figura en la lista de entidades registradas ante la SEC de Estados Unidos;
• No aparece en la lista de entidades autorizadas por la FCA del Reino Unido, y este país está expresamente prohibido en su acuerdo con los usuarios;
• No está incluido en la lista de proveedores de servicios de activos criptográficos autorizados bajo el reglamento MiCA de la ESMA de la Unión Europea;
• Singapur está explícitamente prohibido en su acuerdo con los usuarios.

Esto significa que, en caso de disputa, los usuarios tendrían grandes dificultades para encontrar una autoridad reguladora competente ante la cual presentar una queja o reclamar una compensación. Este aspecto es mucho más importante que el nivel de las tarifas.

2. Acciones regulatorias documentadas públicamente

Es importante aclarar que «figurar en una lista de advertencia» y «que la plataforma huya con los fondos» son cosas distintas. Lo primero indica que no cuenta con autorización local; lo segundo implica un problema de seguridad de los activos. Solo al analizarlos por separado se puede emitir un juicio preciso.

3. Prueba de reservas: aquí sí actúa con transparencia

MEXC publica mensualmente una instantánea de su prueba de reservas basada en árboles Merkle, auditada por la empresa especializada en seguridad blockchain Hacken. Cualquier usuario puede verificar por sí mismo si su saldo está incluido en dicha instantánea. La tasa de reservas de la instantánea del 10 de agosto de 2026 fue: BTC 288 %, USDT 115 %, USDC 114 %, ETH 113 %.

Una tasa superior al 100 % indica que la plataforma posee más de ese activo que el total de saldos de sus usuarios, lo cual es un punto a su favor. Pero también hay que entender sus límites: la prueba de reservas solo certifica la cobertura de activos en un momento dado; no revela el panorama completo de sus pasivos, ni garantiza la gestión segura de claves privadas ni el control interno. Reduce la preocupación sobre una posible insolvencia, pero no constituye una garantía de que «la plataforma nunca tendrá problemas».

4. El incidente con las claves API en septiembre de 2026

Entre el 28 y el 29 de septiembre de 2026, MEXC reconoció públicamente un incidente de seguridad: tras marcar la cuenta de un usuario como «comprometida y congelada», los atacantes lograron retirar aproximadamente 340 000 dólares estadounidenses mediante una clave API, y la plataforma posteriormente indemnizó al afectado.

La lección no radica en el monto, sino en el fallo del proceso: congelar una cuenta no equivale a invalidar automáticamente sus claves API. Para los usuarios comunes, la conclusión práctica es clara: si sospecha alguna anomalía en su cuenta, además de cambiar la contraseña, debe eliminar y volver a generar todas sus claves API; no basta con hacer clic en «congelar cuenta».

5. Los «congelamientos» más frecuentes reportados por los usuarios

En plataformas de quejas, la incidencia más común relacionada con MEXC es la suspensión de retiros. Entre las condiciones que activan las reglas de control de riesgo de la plataforma figuran: operaciones sospechosas de manipulación (como trading cruzado, operaciones propias, front-running o spoofing), origen dudoso de los fondos, inconsistencias en los datos de identidad, registros masivos y marcas antilavado de dinero.

Estas reglas no son inusuales entre los exchanges, pero el problema radica en su aplicación: una vez activadas, pueden suspenderse simultáneamente las operaciones y los retiros, mientras se espera una revisión manual cuya duración es impredecible. Para quienes necesitan movilizar fondos con rapidez, esto representa un riesgo real de liquidez.

6. ¿En qué se diferencia de OKX / HTX?

Al comparar MEXC con OKX y HTX dentro de la dimensión «seguridad del exchange», la principal diferencia radica en las licencias: OKX posee licencias o está registrado en múltiples jurisdicciones; la situación de HTX es más compleja, pero sí ha divulgado parte de sus disposiciones de cumplimiento; MEXC, en cambio, carece por completo de autorizaciones en jurisdicciones de primer nivel. En cuanto a tarifas y número de criptomonedas ofrecidas, MEXC tiene ventaja; pero en seguridad y cumplimiento normativo, queda claramente rezagado.

Este es precisamente el punto que reiteramos constantemente en nuestra serie «Seguridad de exchanges»: las tarifas determinan sus costos; las licencias determinan si tendrá un lugar donde acudir a reclamar cuando algo salga mal.

7. Si aun así decide usarlo, siga estas siete recomendaciones

• Deposite solo cantidades pequeñas: como máximo, lo que pueda perder sin afectar su estilo de vida; no use MEXC como única custodia;
• Habilite la autenticación de dos factores (2FA), con un correo electrónico y una contraseña independientes, sin reutilizar credenciales de otras plataformas;
• Restrinja sus claves API a una lista blanca de direcciones IP y desactive el permiso para retiros;
• Si detecta alguna anomalía, cambie inmediatamente su contraseña, elimine todas sus claves API y revise su historial de operaciones: haga las tres cosas al mismo tiempo;
• Guarde íntegramente todos sus registros de depósitos, retiros y conciliaciones bancarias: serán su único respaldo en caso de problema;
• Divida sus activos de mayor cuantía entre plataformas con licencia o wallets de custodia propia;
• No utilice ningún servicio de «gestión por terceros» ni «canales internos para desbloquear cuentas»: casi todos son estafas secundarias.

Preguntas frecuentes

¿Ha sufrido MEXC algún hackeo?

No consta en registros públicos ningún robo masivo confirmado contra la plataforma. Sin embargo, en septiembre de 2026 ocurrió un caso individual en el que se explotó la clave API de un usuario, provocando la sustracción de unos 340 000 dólares estadounidenses, que fueron posteriormente reintegrados. Hay que distinguir cuidadosamente entre casos aislados y robos generalizados.

¿Una tasa de reservas del 288 % garantiza seguridad absoluta?

No. La tasa de reservas solo refleja la cobertura de activos en un instante determinado; no abarca pasivos, gestión de claves privadas ni controles internos. Es una condición necesaria, pero no suficiente.

¿Son fiables los resultados de búsqueda de «mexc fraude»?

Debe distinguir tres tipos de contenidos: advertencias oficiales de autoridades reguladoras (verificables), quejas individuales de usuarios (requieren examinar pruebas concretas) y material promocional de competidores o cuentas dedicadas al tráfico (frecuentemente exagerado). Todas las acciones regulatorias citadas en este artículo están disponibles en los sitios web oficiales de las respectivas autoridades.